Vulnerabilidades

Un problema en el plugin WooCommerce Payments para WordPress (versiones 5.6.1 y anteriores) permite a un atacante no autenticado enviar solicitudes en nombre de un usuario con privilegios elevados, como un administrador. Esto permite que un atacante remoto y no autenticado obtenga acceso de administrador en un sitio…

Vulnerabilidad de ejecución remota de código en Microsoft Message Queuing (MSMQ)

Un atacante con privilegios básicos en SAP BusinessObjects Business Intelligence Platform (Promotion Management), versiones 420 y 430, puede acceder al archivo lcmbiar y descifrarlo posteriormente. Tras ello, el atacante puede obtener acceso a las contraseñas de los usuarios de BI y, según los privilegios del usuario…

Se ha detectado una vulnerabilidad de inyección de comandos en Tenda G103 v.1.0.0.5 que permite a un atacante ejecutar código arbitrario mediante el parámetro language.

Determinados dispositivos Lexmark hasta el 2023-02-19 gestionan incorrectamente la validación de entradas (problema 2 de 4).

vm2 es un sandbox que puede ejecutar código no fiable con módulos integrados de Node incluidos en una lista blanca. Antes de la versión 3.9.15, vm2 no gestionaba correctamente los objetos del host pasados a `Error.prepareStackTrace` en caso de errores asíncronos no gestionados. Un actor de amenazas podría eludir las…

Una vulnerabilidad en la interfaz de gestión basada en web de los routers VPN Gigabit de doble WAN Cisco RV340, RV340W, RV345 y RV345P podría permitir que un atacante remoto no autenticado cargue archivos arbitrarios en un dispositivo afectado. Esta vulnerabilidad se debe a mecanismos de aplicación de autorización…

En LangChain hasta la versión 0.0.131, la cadena LLMMathChain permite ataques de inyección de prompts que pueden ejecutar código arbitrario mediante el método exec de Python.

Una vulnerabilidad de inyección de comandos previa a la autenticación en el manejador warn-proceed de Sophos Web Appliance anterior a la versión 4.3.10.4 permite la ejecución de código arbitrario.

Hitachi Vantara Pentaho Business Analytics Server, versiones anteriores a 9.4.0.1 y 9.3.0.2, incluida la 8.3.x, contiene restricciones de seguridad que utilizan URL no canónicas que pueden eludirse.

Existe una vulnerabilidad de desbordamiento de búfer en el manejo de hosts de backend con comodines de SNIProxy 0.6.0-2 y en la rama master (commit: 822bb80df9b7b345cc9eba55df74a07b498819ba). Un paquete HTTP o TLS especialmente diseñado puede provocar la ejecución arbitraria de código. Un atacante podría enviar un…

Las versiones de Rocket Software UniData anteriores a 8.2.4 build 3003 y las versiones de UniVerse anteriores a 11.3.5 build 1001 o 12.2.1 build 2002 sufren una vulnerabilidad de omisión de autenticación, en la que un nombre de usuario especial con una contraseña determinista puede aprovecharse para eludir las…

Las versiones de Rocket Software UniData anteriores a 8.2.4 build 3003 y las versiones de UniVerse anteriores a 11.3.5 build 1001 o 12.2.1 build 2002 sufren un desbordamiento de búfer basado en la pila en el servicio "udadmin", que puede provocar la ejecución remota de código como usuario root.

Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Netatalk. No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en la función dsi_writeinit. El problema se debe a la falta de una validación adecuada de la longitud de los…

Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Ivanti Avalanche 6.3.3.101. Aunque se requiere autenticación para explotar esta vulnerabilidad, el mecanismo de autenticación existente puede eludirse. El fallo específico existe en la clase DeviceLogResource. El…

Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Ivanti Avalanche 6.3.2.3490. Aunque se requiere autenticación para explotar esta vulnerabilidad, el mecanismo de autenticación existente puede eludirse. El fallo específico existe en el servicio Web File Server. El…

Esta vulnerabilidad permite a atacantes remotos eliminar archivos arbitrarios en instalaciones afectadas de EnterpriseDT CompleteFTP 22.1.0 Server. No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en la clase HttpFile. El problema se debe a la falta de una validación adecuada…

El controlador de bombas Osprey versión 1.01 es vulnerable a una inyección de comandos del sistema operativo no autenticada. Esta vulnerabilidad puede explotarse para inyectar y ejecutar comandos de shell arbitrarios a través de un parámetro HTTP GET llamado por los scripts DataLogView.php, EventsView.php y…

Las versiones de Delta Electronics InfraSuite Device Master anteriores a la 1.0.5 contienen una vulnerabilidad por la que el servicio Device-status escucha en el puerto 10100/UDP de forma predeterminada. El servicio acepta paquetes UDP no verificados y deserializa su contenido, lo que podría permitir que un atacante…

Un problema en el componente /network_config/nsg_masq.cgi de DCN (Digital China Networks) DCBI-Netlog-LAB v1.0 permite a atacantes eludir la autenticación y ejecutar comandos arbitrarios mediante una solicitud manipulada.

Se ha descubierto que LB-LINK BL-AC1900_2.0 v1.0.1, LB-LINK BL-WR9000 v2.4.9, LB-LINK BL-X26 v1.2.5 y LB-LINK BL-LTE300 v1.0.8 contienen una vulnerabilidad de inyección de comandos a través de los parámetros mac, time1 y time2 en /goform/set_LimitClient_cfg.

Salto de directorio (path traversal): '\..\filename' en el repositorio de GitHub mlflow/mlflow anterior a 2.2.1.

Se ha descubierto que PrestaShop jmsblog 2.5.5 contiene una vulnerabilidad de inyección SQL.

Adobe ColdFusion, en las versiones 2018 Update 15 (y anteriores) y 2021 Update 5 (y anteriores), se ve afectado por una vulnerabilidad de control de acceso inadecuado (Improper Access Control) que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. La explotación de este problema no…

Las versiones 2018 Update 15 (y anteriores) y 2021 Update 5 (y anteriores) de Adobe ColdFusion se ven afectadas por una vulnerabilidad de deserialización de datos no fiables que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. La explotación de este problema no requiere la…